大一電化社、不正アクセスにより個人情報が流出
| 会社名 | 株式会社大一電化社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | サーバ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/クレジットカード情報 |
| 漏洩件数 | 1,246件 |
| 漏洩日時 | 2020/3/3～2021/2/12 |
| 発表日時 | 2021/6/17 |
大一電化社にて不正アクセスにより個人情報が流出。同社が運営していた旧「Daiichi F&L オンラインショップ」にて、第三者からの不正アクセスにより2020年3月3日から2021年2月12日の期間中に同サイトで新規にクレジットカード情報を入力した顧客のクレジットカード情報が流出し、一部で不正利用された。
一部のクレジットカード会社からの流出懸念について連絡があり、同サイトのクレジットカード決済を停止し調査を開始。調査の結果、同サイトののシステムの一部の脆弱性をついたことによる第三者の不正アクセスにより、ペイメントアプリケーションに使用しているプログラムの一部が改ざんされていたことが原因であることが判明した。同社は、当該顧客にお詫びと説明ならびにクレジットカードの不正利用に注意を呼び掛けている。なお、今回の本件は、個人情報保護委員会および所轄警察である奈良県警天理警察署に報告しており、また、現在は、同サイトで使用していたサーバー、システムは全て破棄したうえで新サイトを立ち上げており、当該サイトとは全く異なるサーバーおよびショッピングカートシステムを利用しており、セキュリティ上の問題はないことを確認している。
